(電子商務研究中心訊) 美國是互聯(lián)網(wǎng)產(chǎn)業(yè)最為發(fā)達的國家，在互聯(lián)網(wǎng)安全戰(zhàn)略方面經(jīng)驗豐富，如《電信法》要求互聯(lián)網(wǎng)基礎建設要留警用接口接受政府部門監(jiān)督審查，由國土安全部等多個部門參與美國國家網(wǎng)絡安全綜合計劃等。另外，日本、印度、巴西等和中國一樣處于互聯(lián)網(wǎng)發(fā)展第二梯隊的國家，也都在國家網(wǎng)絡安全、信息安全方面進行了相關(guān)綜合統(tǒng)籌和立法，值得中國借鑒。
啟示一:頂層設計網(wǎng)絡空間國家安全戰(zhàn)略
中國計算機協(xié)會計算機安全委員會主任嚴明說，截至目前，已有40多個國家頒布了網(wǎng)絡空間國家安全戰(zhàn)略。德國與法國目前也在探討建立歐洲獨立互聯(lián)網(wǎng)，擬從戰(zhàn)略層面繞開美國以強化數(shù)據(jù)安全。另外，歐盟三大領導機構(gòu)也明確表示，計劃在2014年底通過歐洲數(shù)據(jù)保護改革方案。
作為中國亞洲鄰國，日本和印度也一直在積極行動。日本2013年6月出臺《網(wǎng)絡安全戰(zhàn)略》，明確提出“網(wǎng)絡安全立國”。印度2013年5月出臺《國家網(wǎng)絡安全策略》，目標是建立“安全可信的計算機環(huán)境”。
2009年，日本政府批準了從2009年到2011年的第二個國家信息安全戰(zhàn)略計劃。這個三年計劃包括四個主題:中央和地方政府、關(guān)鍵基礎設施、商業(yè)團體和個人。其中，政策的四分之一針對改進中央和地方政府；在關(guān)于關(guān)鍵基礎設施和商業(yè)團體的部分，私人企業(yè)起行動主體的作用，而政府則提供支持。
一些發(fā)展中國家也在通過立法等途徑保障國家互聯(lián)網(wǎng)信息安全。
今年3月，巴西國會眾院表決通過《互聯(lián)網(wǎng)民法》草案，該法被視為“網(wǎng)絡憲法”，明確了互聯(lián)網(wǎng)用戶、企業(yè)和公共機構(gòu)在巴使用互聯(lián)網(wǎng)的權(quán)利和義務，包括言論自由、網(wǎng)絡中立和隱私保護。兩年前該法案即呈國會審議，但因涉及多方利益，一直遇到較大阻力，幾近擱淺。
美國“監(jiān)控門”事件爆發(fā)后，巴政府對草案作出重大修改。鑒于將在圣保羅舉行全球互聯(lián)網(wǎng)管理國際大會，巴政府被迫刪除或修改民法中多數(shù)爭議較大的條款，以求在大會召開前通過該法律。被刪除的條款中，包括強制要求國際互聯(lián)網(wǎng)巨頭在巴西設立本土數(shù)據(jù)中心。但法律另行規(guī)定，要求跨國互聯(lián)網(wǎng)公司作出承諾，在國外存儲巴西公民信息時，應遵守巴相關(guān)法律，以防這些信息被竊取。
啟示二:多位一體審查機制全覆蓋
在美國，互聯(lián)網(wǎng)基礎建設過程中日常審查機制極為嚴格細致，國土安全部、FBI等多個部門共同參與。曾在美國工作近10年的國家千人計劃特聘專家彭楊說，他在美國參與互聯(lián)網(wǎng)基礎設施建設的過程中發(fā)現(xiàn)，企業(yè)安裝的任何一個交換機，都必須按照FBI等政府職能部門要求的標準進行施工，比如留警用接口等，而且FBI還會進行檢測是否合格，這些都是美國《電信法》法律明確規(guī)定的，企業(yè)和個人都是理所當然的認為就應該這樣做。但中國幾大通訊運營商都未采取上述做法，國家尚未提出類似要求。
據(jù)介紹，美國早在2008年就制定了國家網(wǎng)絡安全綜合計劃CNCI計劃，即美國第54號國家安全總統(tǒng)令，2010年解密了部分內(nèi)容。
該計劃主要由以下四個機構(gòu)負責:
國土安全部主要負責保護民用機構(gòu)信息系統(tǒng)安全，減少和合并外部接入點，部署被動網(wǎng)絡傳感器，并確定公共和私營伙伴關(guān)系；
國防部負責監(jiān)測軍事情報系統(tǒng)，提高涉密網(wǎng)絡的安全性，部署入侵防御系統(tǒng)等；
國家情報總監(jiān)辦公室監(jiān)控情報界信息系統(tǒng)，以及其他與情報相關(guān)的活動，包括制定政府范圍的網(wǎng)絡反情報計劃；
科學和技術(shù)政策辦公室負責提供國內(nèi)和國際事務科學技術(shù)影響的建議，負責關(guān)注先進技術(shù)的研究和發(fā)展。
該計劃主要是為了實現(xiàn)下面三個重要目標，進而保護美國的網(wǎng)絡空間安全。
第一，通過在聯(lián)邦政府(最終將在州、地方和部族政府以及私營領域合作者)內(nèi)部創(chuàng)建和增強對網(wǎng)絡漏洞、威脅和事件的共享態(tài)勢感知能力和對減少當前漏洞及防止入侵的快速反應能力，進而建立一個防御線以抵御當前面臨的威脅；
第二，通過增強美國的反情報能力和增進關(guān)鍵信息技術(shù)供應鏈的安全，進而實現(xiàn)應對全方位威脅的防御能力；
第三，通過擴大網(wǎng)絡教育、協(xié)調(diào)和重新定位整個聯(lián)邦政府內(nèi)的研發(fā)工作，以及致力于明確和制定相關(guān)戰(zhàn)略，以阻止敵對和惡意的網(wǎng)絡空間行動等措施，進而鞏固未來的網(wǎng)絡空間環(huán)境安全。
CNCI是涉及美國國家網(wǎng)絡空間安全的一項龐大的綜合計劃，也是美國政府出臺的一項網(wǎng)絡空間安全綜合戰(zhàn)略。它對打造和構(gòu)建美國網(wǎng)絡空間安全具有現(xiàn)實和長遠的戰(zhàn)略性指導意義，是一份美國網(wǎng)絡空間安全歷史上具有劃時代的里程碑式的綱領性法規(guī)性文獻，同時也是奧巴馬上臺后，對美國的網(wǎng)絡安全戰(zhàn)略及政策進行一系列重大調(diào)整的主要依據(jù)。
啟示三:開展網(wǎng)絡攻防演習儲備網(wǎng)戰(zhàn)能力
除了在平常工作中進行的嚴格審查制度，自2006年以來，美國還進行了3次網(wǎng)絡作戰(zhàn)演練，而且一次更比一次動員規(guī)模大、投入力度強，用于全面檢驗美國政府各機構(gòu)應對大規(guī)模網(wǎng)絡攻擊的緊急反應和“全面康復”能力。
2006年，美國舉行首次“網(wǎng)絡風暴”演習時，策劃者制定了“黑客”大規(guī)模襲擊通訊、信息、能源和航空巨頭的情景，而今年則要模擬外國、恐怖組織和“陰謀分子”襲擊美國的通訊、化工、管道運輸以及鐵路運輸部門的情況。
2008年，美國舉行代號“網(wǎng)絡風暴Ⅱ”的網(wǎng)絡戰(zhàn)爭演習，在美國9個州舉行。18個聯(lián)邦機構(gòu)的信息技術(shù)專家和事故應急小組代表將參加本次演習，具體包括中情局、國防部、聯(lián)邦調(diào)查局、國家安全局，以及賓夕法尼亞州、弗吉尼亞州和特拉華州等9個州的地方官員。
此外，像思科、微軟、Dow化學公司和MaAfee公司等40余家高科技信息企業(yè)也派代表參加。而美國的4個盟國澳大利亞、新西蘭、加拿大和英國也參加了此次演習。
2010年，美國舉行“網(wǎng)絡風暴3”演習，美國國土安全部會同商務部、國防部、能源部、司法部、交通部和財政部，聯(lián)合11個州和60家私營企業(yè)，及12個伙伴國，包括澳大利亞、英國、加拿大、法國、德國、匈牙利、日本、意大利、荷蘭、新西蘭、瑞典及瑞士，其主要內(nèi)容是針對互聯(lián)網(wǎng)身份認證系統(tǒng)和域名系統(tǒng)的攻防戰(zhàn)。數(shù)以千計的參演人員將應對1500起以上模擬事件，演習設想的網(wǎng)絡攻擊后果包括生命損失及通信或電力系統(tǒng)等重要公私部門運作受重創(chuàng)。
據(jù)《國際先驅(qū)導報》報道，早在2006年，美空軍就在其頒布的《空軍戰(zhàn)略計劃》中明確把網(wǎng)絡空間正式界定為一個新的作戰(zhàn)領域。在這一方針的指導下，美軍加緊了網(wǎng)絡戰(zhàn)司令部的組建工作，并在級別定位時將其與作戰(zhàn)司令部等設為平級，同屬美空軍一級司令部。
美國空軍對網(wǎng)絡戰(zhàn)司令部采取“分布式”結(jié)構(gòu)。他們會在路易斯安那州巴克斯代爾空軍基地保留一個臨時性的司令部，同時在全國軍事基地分布541個具備實戰(zhàn)功能的子司令部。（文程士華 南婷 編選：網(wǎng)經(jīng)社）
